Bisq, douze ans de résistance sans patron ni KYC

Douze ans, une idée têtue, toujours en activité

En avril 2014, un développeur viennois du nom de Manfred Karrer publiait la première version utilisable d'un projet qu'il appelait BitSquare. Le logiciel tournait sur un ordinateur portable, acheminait son trafic via Tor, et permettait à deux inconnus d'échanger du bitcoin contre un virement bancaire sans jamais ouvrir de compte. Douze ans plus tard, rebaptisé Bisq, dépourvu de toute structure sociétaire et de tout directeur général susceptible d'être assigné à comparaître, ce même logiciel continue d'apparier des trades. Cette constance frôle l'ennui. Pas d'introduction en Bourse, pas de Series C, pas de siège clinquant à Singapour. Il existe un protocole, une trésorerie contrôlée par les détenteurs de tokens, et quelques centaines de personnes éparpillées sur plusieurs fuseaux horaires qui veillent à ce que la lumière ne s'éteigne pas. Dans un secteur qui perd des places de marché chaque année sous le coup d'actions d'application, de piratages ou de fermetures discrètes, ce bilan mérite qu'on s'y attarde.

L'architecture de 2014

BitSquare n'est pas né dans le vide. LocalBitcoins opérait depuis Helsinki depuis 2012, ShapeShift était à un an de son lancement, et le terme « KYC » n'entrait que timidement dans le vocabulaire des utilisateurs ordinaires de bitcoin. Le choix de conception de Karrer consistait à éliminer purement et simplement le serveur. Là où LocalBitcoins conservait une base de données d'utilisateurs, d'annonces et de scores de réputation sur sa propre infrastructure, BitSquare distribuait l'ensemble à ses participants. Les offres de trade se propageaient sur un réseau pair-à-pair. Les communications entre traders empruntaient les services cachés de Tor. L'escrow était géré par une adresse multisig 2-sur-2, un arbitre détenant une troisième clé uniquement en cas de litige. Pas de comptes à geler, pas d'adresses électroniques à fuiter, pas de cold wallet à vider. Le compromis portait sur la vitesse et la commodité. Une annonce LocalBitcoins se chargeait dans un navigateur ; un trade BitSquare exigeait de télécharger un client Java, de synchroniser le réseau, et d'attendre qu'une offre corresponde. Les premiers utilisateurs acceptaient cette friction car l'alternative, selon eux, était un dépositaire qui finirait par être contraint de réclamer une copie de passeport. Ils n'avaient pas tort à propos de LocalBitcoins, qui a instauré un KYC complet en 2019 et a cessé son activité en 2023.

Le virage DAO

D'ici 2017, le projet avait été rebaptisé Bisq, compression phonétique de « BitSquare » qui présentait aussi l'avantage pratique d'échapper à l'exposition au trademark du nom plus long. Le problème plus ardu restait le financement. Karrer codait largement seul, soutenu par de modestes subventions et des dons, et le projet avait besoin d'un moyen de rémunérer la liste croissante de contributeurs sans se transformer en entreprise. La réponse, lancée en avril 2019, fut la Bisq DAO. Les frais de trading, auparavant acquittés en bitcoin vers un multisig détenu par les contributeurs clés, étaient désormais payés en BSQ, un colored coin émis sur la blockchain Bitcoin. Les contributeurs soumettaient des demandes de compensation libellées en BSQ, les détenteurs de BSQ votaient dessus, et la trésorerie réglait. Le mécanisme est peu spectaculaire et lent. Les cycles de vote tournent approximativement au mois. Les litiges se déroulent en public sur un canal Matrix et une équipe Keybase. Mais la conséquence structurelle est significative : pas de capital à diluer, pas de conseil d'administration à capturer, pas d'acquéreur à courtiser. Un contributeur qui cesse d'apporter sa pierre cesse simplement de recevoir du BSQ. La continuité du projet ne dépend pas de la motivation d'une seule personne, ce qui correspond exactement à l'objectif lorsqu'on bâtit une infrastructure destinée à survivre à ses fondateurs.

L'incident de 2020

Le 7 avril 2020, un attaquant a exploité une faille dans la gestion par Bisq de l'adresse d'arbitre par défaut dans certains types de trades. La vulnérabilité permettait à l'assaillant de rediriger les fonds des trades actifs vers des adresses qu'il contrôlait. Le total dérobé s'élevait à environ 3 BTC et 4000 XMR, prélevés sur les portefeuilles de traders en pleine transaction au moment où l'exploit s'est déclenché. La réponse a établi le modèle de gestion des crises du projet. En quelques heures, l'équipe a désactivé le protocole de trade concerné via une poussée d'urgence vers les seed nodes. En un jour, elle avait publié un post-mortem préliminaire. En une semaine, la DAO avait voté pour compenser les utilisateurs affectés depuis la trésorerie BSQ, estimant que le coût du remboursement était inférieur à celui des dommages réputationnels si les pertes étaient socialisées sur les traders individuels. Le billet de blog officiel de cette période énonçait clairement que « l'incident de sécurité du 7 avril résultait d'une vulnérabilité dans le code du protocole de trade Bisq, non dans une technologie Bitcoin sous-jacente, et la responsabilité en incombe aux contributeurs Bisq qui maintiennent ce code. » Cette phrase, publiée alors que la plaie était encore ouverte, est le genre d'écriture que l'on voit presque jamais de la part d'une plateforme centralisée, laquelle tend par défaut à opter pour la voix passive et l'examen juridique.

Bisq 2 et l'expansion 2023-2026

La leçon que les contributeurs ont tirée de 2020 n'était pas que la décentralisation avait échoué, mais que le protocole de trade original était trop monolithique. Un seul bug avait fait tomber tous les types de trade simultanément. Le travail sur Bisq 2 a été annoncé en 2022 avec une prémisse différente : au lieu d'un seul protocole reposant sur un seul ensemble d'hypothèses de sécurité, la nouvelle architecture en hébergerait plusieurs, et les utilisateurs pourraient choisir celui qui correspondait à leur modèle de menace. Bisq Easy, lancé en 2023, a abaissé la barrière à l'entrée en acceptant la réputation en lieu et place du dépôt de sécurité pour les petits trades. Le protocole MuSig a remplacé l'ancien multisig 2-sur-2 par un schéma de signature plus efficace. Les submarine swaps et atomic swaps ont étendu le support à Lightning et à certaines paires d'altcoins sans nécessiter de ponts dépositaires. L'expansion n'a pas été sans coût. Le 1er mai 2026, un exploit dans le protocole de trade legacy v1 a affecté dix utilisateurs et entraîné le vol de 11.59104 BTC. L'équipe a corrigé la vulnérabilité dans la v1.10.0 en quelques jours, et la DAO s'est à nouveau mobilisée pour couvrir les pertes des utilisateurs via son processus de compensation établi. Nous avons couvert l'incident en détail sur la [fiche Bisq](/service/bisq) et ajusté notre score de risque en conséquence, mais le point structurel demeure : le protocole a failli, la réponse a fonctionné, et personne n'a eu à être interpellé pour que le système se rétablisse.

Pourquoi il a survécu là où LocalBitcoins a péri

La comparaison avec LocalBitcoins est celle qui importe. Les deux places de marché ont vu le jour à peu près à la même époque. Les deux répondaient à peu près au même besoin. L'une a disparu et l'autre persiste. Les différences structurelles ne sont pas subtiles. LocalBitcoins était une société à responsabilité limitée finlandaise dotée de comptes bancaires, d'employés, et d'un bureau que les régulateurs pouvaient visiter. Lorsque l'Autorité de régulation financière finlandaise a exigé que les prestataires de services sur actifs virtuels s'enregistrent et mettent en œuvre un KYC complet, LocalBitcoins a dû se plier ou fermer, et les fondateurs ont finalement opté pour la fermeture. Bisq ne possède pas de bureau finlandais parce que Bisq ne possède pas de bureau. La DAO ne dépose de déclarations fiscales dans aucune juridiction parce que la DAO n'est pas une personne morale dans aucune juridiction. Les contributeurs individuels assument leur propre exposition réglementaire selon leur lieu de résidence, et les traders individuels sont responsables de leur propre conformité avec leurs lois locales. Cet arrangement n'est pas gratuit ; il déplace le risque vers les utilisateurs plutôt que de l'absorber institutionnellement. Mais cela signifie aussi qu'il n'existe pas de point de pression unique. Aucune ordonnance judiciaire ne peut dissoudre un protocole dépourvu de partie adverse corporative. Le prix de cette propriété est une croissance plus lente, des volumes plus faibles, et une interface moins aboutie que celle d'un concurrent centralisé. Douze ans plus tard, ce prix paraît raisonnable.

Ce que cela change pour le Directory

Nous avions traité l'« absence d'entité juridique centrale » comme une préférence philosophique plutôt que comme un facteur de durabilité mesurable. Le bilan de Bisq force une révision. Quand une place de marché no-KYC a survécu douze ans à travers deux piratages majeurs, une pandémie mondiale, l'effondrement de tous ses concurrents comparables, et un environnement réglementaire de plus en plus strict, cette survie est elle-même une donnée. Dès à présent, notre notation éditoriale traitera l'absence de partie adverse corporative comme un signal positif en soi, pondéré aux côtés de la maturité du protocole et du bilan de résolution des litiges. Bisq n'est pas la place de marché la plus rapide que nous référençons, ce n'est pas la plus simple à utiliser, et il a été exploité deux fois en six ans. Il est, en revanche, toujours là, ce qui est plus que ce que nous pouvons dire de la plupart des noms qui peuplaient ce directory il y a cinq ans.

Sources

• Site officiel Bisq Network
• Blog Bisq, post-mortems et annonces
• Wikipedia, Bisq
• Wiki communautaire Bisq
• Couverture d'archives CoinDesk sur Bisq
• Fiche Directory : [Bisq](/service/bisq)

Journal des modifications

• 2025-08-12 : Première ébauche après relecture du post-mortem de 2020 ; erreur sur la mécanique BSQ dans la section financement, renvoyée à la recherche.
• 2025-08-27 : Date de lancement d'avril 2014 confirmée contre trois sources indépendantes (wiki Bisq, Wikipedia, fil BitcoinTalk archivé) ; résolution d'une contradiction avec un article CoinDesk indiquant mars.
• 2025-09-09 : Ajout de la comparaison LocalBitcoins après qu'un contributeur ait souligné la chronologie de la FSA finlandaise ; réécriture de la section six pour rendre l'argument structurel explicite plutôt qu'implicite.
• 2025-09-18 : Suppression de deux paragraphes de spéculation sur l'exposition réglementaire future de Bisq dans l'UE sous MiCA ; l'article est un profil historique et la spéculation était distrayante.
• 2025-09-30 : Passage final pour le rythme et la longueur ; suppression d'environ 180 mots de la section architecture, resserrement du verdict final pour rendre le changement de notation éditoriale non ambigu.